その作戦とは「クッキーモンスター作戦」だ。ご存じの通り、「クッキーモンスター」とは世界的に有名な子ども向けテレビ教育番組『セサミストリート』に登場するキャラクター名だ。目と口が大きい、青色で毛がもじゃもじゃした外観のモンスターだ。名前にあるようにチョコチップクッキーが大好物。

　そんなクッキーモンスターの名前を冠した「Operation Cookie Monster」（クッキーモンスター作戦）は、米司法省（Department of Justice）が公式文書で2023年4月5日に発表したことで話題になった。

　公式文書によると、この作戦はFBI（連邦捜査局）とオランダ警察が主導して、ユーロポール（欧州刑事警察機構）やポリツィア・ディ・スタート（イタリア国家警察）、デンマーク警察、オーストラリア連邦警察など、世界各国の44もの警察組織が協力して実行されたという。

　作戦の目的は、サイバー犯罪者たちに大人気のダークウェブ市場「Genesis Market」の解体だ。Genesis Marketは2018年から動き始め、マルウェアによって窃取されたユーザーのアカウント情報が8000万超も販売されていたという。

　各種マルウェアはbotと呼ばれ、それぞれで得意な分野が異なる。あるbotはSNSのアカウントを、あるbotは銀行口座を、といった具合だ。Genesis Marketでは個人情報が数万円から、ものによっては数百万円という価格で売買されていたという。

　そしてGenesis Marketで取引されていたアカウント情報は、ユーザーのCookie情報やWebブラウザのフィンガープリントなどの情報とセットで販売されていた。これを悪用することで攻撃者は2要素認証を回避し、不正アクセスを可能にすることが人気の理由だったようだ。今回の作戦名「クッキーモンスター」も、この悪質なCookie販売を撲滅させることにちなんだ名前だったのだろう。

　クッキーモンスター作戦が具体的にどのように執行されたのかについては記載がないものの、世界中の警察組織の協力によってGenesis MarketのWebサイトは押収され、関係者（利用者含む）が119人逮捕された。Webサイトは残っているものの、既にbotの情報は削除されている。まさに「クッキーモンスターがクッキーを含めて食い尽くした」といったところだろうか。

　それとともに「このWebサイトは押収済み」と大きく表示され、協力した警察組織のリンクバナーが大量に貼られているという念の入れようだ。そのバナーを見ると、「悪用できるデータはないものか」とアクセスした悪人もすぐさま逃げ出すことだろう。

　なおオランダ警察は、Genesis Marketに自分のアカウントデータが窃取されているかどうかを確認できるWebサイトを公開している。不安を感じる人はチェックしてみるといいだろう。

　かわいらしい作戦名ながらも大きな成果を上げたクッキーモンスター作戦。しかし、悪事に加担するダークマーケットはまだまだある。第2弾、第3弾の作戦が決行され、そうしたWebサイトが撲滅されることに期待したいものだ。

上司X：　「クッキーモンスター作戦」で、ダークウェブの一つであるGenesis Marketがつぶされたいう話だよ。

ブラックピット：　おお、ダークウェブが1つ消えたと。それは朗報ですね。

上司X：　作戦名もいいじゃないか。

ブラックピット：　Cookie情報までやりとりしていたとは、まったく、油断ならないですねえ。だからこその「クッキーモンスター作戦」ですか。

上司X：　しかし、どうやってWebサイトを押収したのかまでは明確にされていないんだよね。

ブラックピット：　そりゃ、手法をバラしたら犯罪者らも逃げ道を探し出すでしょうからね。

上司X：　まあそうだな。そうそう、オランダ警察のWebサイトで被害に遭っていないかどうかを確かめたかい？　俺は平気だったけど。

ブラックピット：　どれどれ。ああ、大丈夫みたいですね。何よりですよ。でも他のダークウェブに僕の情報が漏れていないとも限らない……と。

上司X：　そういうことだわな。だからこそ闇サイトやダークウェブはすぐさま消えてしまってほしいものだよ。次なるクッキーモンスター作戦が早めに実行されることを願うとともに、俺たち自身もフィッシングだのマルウェアだのに気を付けないとな。